Добивки:
- Разбирање каде вештачката интелигенција поддржува здравје-безбедност-околина (HSE) и безбедност на процесите и границата на безбедносни критични одлуки
- Способност да се лоцира вештачката интелигенција при истекување на гас, изложеност на H2S, управување со аларми и анализа на податоци за настани
- Способност да се тестира излезот на вештачката интелигенција од клучно значење за безбедноста со независни безбедносни слоеви, стандарди и човечка верификација
Нафтата и гасот работат со инхерентно опасни материи: запаливи јаглеводороди, висок притисок, отровни гасови. Една грешка; може да резултира со пожар, експлозија, труење или еколошка катастрофа. Затоа HSE (Здравје, безбедност, животна средина) и безбедноста на процесите се во првите редови на секоја одлука во секторот. Безбедноста на процесот е дисциплина фокусирана на спречување на неконтролирано ослободување на опасни материи; За разлика од личната безбедност при работа (лизгање-паѓање), таа цели на катастрофи од големи размери (како што се Пајпер Алфа, Дипвотер Хоризонт). Во оваа единица покриваме каде вештачката интелигенција може да помогне во HSE и - што е најважно - каде што никогаш не е доволно сама по себе. Основниот принцип на оваа единица: безбедносните критични функции не се засноваат на единствен модел на вештачка интелигенција, туку на независни, повеќеслојни безбедносни системи (одбрана во длабочина).
HSE и концепти за безбедност на процесите
- Опасност итн. Ризик: Опасна потенцијална штета (запалив гас); Ризикот е веројатноста таа штета да се случи × нејзината сериозност. Безбедноста е за намалување на ризикот на прифатливо ниво.
- HAZOP (Студија за опасност и оперативност): Систематско скенирање на процес со прашањето „што може да тргне наопаку?“
- LOPA (Слоеви на заштитна анализа): Метод кој проценува колку независни слоеви на заштита има од закана и дали тие се доволни.
- SIS (Safety Instrumented System): независен систем кој автоматски го прави процесот безбеден во случај на опасност (на пример, итно исклучување). Тоа е намерно едноставно, проверливо и одвоено од нормалната контрола.
- H2S (водород сулфид): Смртоносен отровен гас кој се наоѓа во „киселите“ полиња, мириса на расипани јајца, но го парализира сетилото за мирис при високи концентрации.
- Замор од аларм (поплавување на алармот): Операторот е обземен од премногу аларми во исто време и ги пропушта важните.
Внимание: Безбедносните инструментирани системи (SIS) намерно се чуваат независни од вештачката интелигенција. Вентилот за итно исклучување работи според едноставна, докажана логика, а не според сложен модел кој вели „веројатно безбедно“. ВИ не ги заменува овие слоеви; Во најдобар случај, тоа може да биде слој за рано предупредување што ги храни.
Каде што вештачката интелигенција може да помогне во HSE
Улогата на ВИ во HSE е поддржувачка и водечка, а не самата безбедносна одлука:
- Управување со аларми: Давање приоритет на алармите, наоѓање коренски аларм (рационализација на алармот) за да се намали заморот од алармот.
- Анализа на податоци за инциденти: Класификација на извештаи за минати инциденти/блиски до промашување и извлекување шеми; „Какви услови се повторуваат пред настаните?“.
- Предвидување на дисперзија на гас: Забрзување на заплетот за дисперзија на гасен облак во сценарија за истекување (со инженерска валидација).
- Постапка и обука: Нацрт на безбедносна процедура, изработка на листа за проверка за проценка на ризик.
- Мониторинг на видео/слика: Прелиминарни предупредувања како што се усогласеност со PPE (лична заштитна опрема), откривање на влез во забранети области.
Што им е заедничко: вештачката интелигенција произведува предупредување или нацрт; Безбедносните одлуки ги носат овластени лица и независни системи.
Безбедносно-критична граница: Тежина на лажни негативи
Во контекст на HSE, еден концепт ги надминува сите други: лажно негативно (промашување). Вистинската класификација на истекување на моделот за откривање гас на „нема“ може да чини човечки животи. Затоа:
- Во безбедносното откривање, прагот се избира внимателно (преземајќи го ризикот од лажни позитиви) за да се минимизираат лажните негативни.
- Критичката перцепција не е препуштена на еден модел; сертифицираните физички детектори (на пр. каталитички/IR детектори за гас) остануваат како независни слоеви.
- Дури и ако „оценката за доверба“ на вештачката интелигенција е висока, слоевите на физичка безбедност не се оневозможени.
Совет: кога оценувате предлог за HSE AI, прашајте: „Ако овој модел е погрешен, има ли независен слој да го фати?“ Ако одговорот е „не“, не ја давајте таа функција само на вештачката интелигенција.
Чекор по чекор: Безбедно позиционирање на вештачката интелигенција во HSE
- Класифицирајте ја функцијата. Дали е ова безбедносно-критична одлука или дополнителна анализа? Ако е критично, вештачката интелигенција не може да биде еден слој.
- Одржувајте независност. Чувајте ги SIS и физичките детектори одвоени од вештачката интелигенција.
- Прилагодете се за лажно негативно. Изберете конзервативен праг за критичко откривање.
- Чувајте ги луѓето во јамката. Алармите и препораките се претставени на операторот како поддршка за одлучување, а не како автоматско безбедносно дејство.
- Врска со стандардите. Одржувајте усогласеност со IEC 61511 (безбедност на процесот), релевантниот API и националното законодавство.
- Зачувајте го за гледање. Оправданоста за секое предупредување и одлука треба да се евидентира.
Три мини случаи: според бројките
Случај 1 - Рационализација на алармот. Во еден објект, операторите беа преоптоварени со просечни 1.900 аларми по смена (многу над дозволената граница). Анализата на аларми напојувана со вештачка интелигенција го намали бројот на активни аларми што ги гледа операторот за 60% со групирање на повторливи и поврзани аларми и истакнување на коренскиот аларм. Резултат: ризикот од пропуштање критични аларми е намален. Овде вештачката интелигенција не носеше одлуки, го регулираше вниманието.
Случај 2 - Лажно негативно отфрлање. Еден тим сакаше да го имплементира повисокиот праг предложен од вештачката интелигенција за да ги намали лажните аларми при откривањето гас. Инженерот HSE одби: зголемувањето на прагот го зголемува ризикот од пропуштање на вистинското истекување (лажно негативно) и не може да оди под законската долна граница. Физичките детектори останаа независни. Безбедноста не беше жртвувана за удобност.
Случај 3 - Модел за скоро промашување. Кога двегодишните извештаи за речиси промашување беа класифицирани од страна на вештачката интелигенција, се повторуваше модел на „недостиг на изолација“ пред да се појави специфична акција за одржување. Тимот ја ажурираше процедурата. Вештачката интелигенција направи видлива шема што луѓето ја занемаруваа; но инженерскиот тим го дизајнираше решението.
Слаба навестување / Силен навестување
Слаба навестување:
Оптимизирајте го прагот за откривање гас, намалете ги лажните аларми.[податоци]
Моќен потсетник:
Анализирајте ги следните (анонимизирани) податоци за аларм за откривање гас. Строги правила: - ЛАЖНО НЕГАТИВНО (пропуштање на вистинското истекување) е неприфатливо во безбедносното откривање; минимизирајте ги лажно негативните кога се препорачува праг, НИКОГАШ не ја надминувајте законската/стандардната долна граница како предлог.- Претставете ја промената на прагот како „предлог“; Ознака „Инженерот за HSE и независноста на SIS мора да се одржи“. - Наведете дека физичките/сертифицираните детектори треба да останат независни слоеви. - Прво понудете предлози за основната причина (локација на сензорот, калибрација) наместо праг за да се намали лажната тревога. Податоци: [податоци за аларм]
Четири шаблони за копирање
1) Рационализација на аларм:
Групирајте повторливи, поврзани и можни коренски аларми во дневникот за аларми подолу. Предложете приоритизација што ќе го намали бројот на активни аларми што ги гледа операторот. Не потиснувајте никакви безбедносни аларми; само група/приоритизирај.Дневник: [аларм]
2) Incident/near miss pattern:
Класифицирајте ги овие извештаи за речиси промашување по тема/основна причина. Отстранете ги повторливите состојби и водечките знаци. Обезбедете идеја за корективна акција, но наведете дека конечниот дизајн зависи од инженерскиот тим. Извештаи: [текст]
3) Безбедносно-критична класификација:
Размислете за оваа предложена функција за вештачка интелигенција: безбедносно-критична или поддржувачка? Дали има независни слоеви за да го фатат ако тргне наопаку? Ако не може да биде еден слој, напишете ја причината. Функција: [опис]
4) Список за проверка на процедури/ризици:
Направете DRAFT-листа за проверка за проценка на ризик за следната работа (опасност, изложеност, слој на заштита, резидуален ризик). Наведете дека експерт ќе го разгледа ова и ќе го потврди со стандардот. Работа: [дефиниција]
Слоеви на безбедност и место на вештачка интелигенција
слој
пример
Улогата на вештачката интелигенција
Основна контрола на процесот
автоматско регулирање
Предлог за оптимизација
Аларм/оператор
приоритетен аларм
Рационализација, водечко предупредување
SIS (итно исклучување)
Исклучување на висок притисок
Никој - останува независен
физичка заштита
Безбедносен вентил, детектор
Никој - останува независен
итен одговор
Евакуација, гасење пожар
Поддршка за информации/сценарио
Вообичаени грешки
- Ставање безбедност на еден модел. Замена на SIS/физички детектор со вештачка интелигенција.
- Подигање на прагот за удобност. Зголемување на ризикот од лажни негативи за да се намалат лажните аларми.
- Уништување на независноста. Поврзување на безбедносните слоеви со истите податоци/модел и создавање вообичаени неуспеси.
- Вадење на луѓето од јамката. Препуштање на безбедносната одлука на автоматизирано дејство на вештачката интелигенција.
- Прескокнување на стандардот. Игнорирање на IEC 61511/API и усогласеност со регулативата.
Сумирано
- HSE и безбедноста на процесот се во првите редови на секоја одлука; Трошоците за работа со опасни материјали се високи.
- Вештачката интелигенција е корисна за рационализација на алармот, образложување на настани и однапред предупредување; Тоа не е самата безбедносна одлука.
- Безбедносните критични функции се потпираат на повеќеслојни, независни системи (одбрана во длабочина); SIS и физичките детектори остануваат одвоени од вештачката интелигенција.
- Лажните негативи (промашувања) се неприфатливи во HSE; праговите се избираат внимателно соодветно.
- Луѓето остануваат во јамката и се одржува усогласеноста со стандардите (IEC 61511, API, законодавство).
Задача за апликација
Изберете сценарио за HSE (репрезентативно откривање гас или управување со аларм). Имајте анализа направена со моќна брза помош. Потоа: (1) класифицирајте дали функцијата е безбедносно-критична или поддржувачка, (2) напишете го независниот слој што ќе го фати ако моделот е погрешен, (3) ако препораката промени праг, проверете го ризикот од лажни негативи и законската долна граница.
листа за проверка
- [ ] Ги знам концептите на HSE, безбедност на процесите, HAZOP/LOPA/SIS и H2S.
- [ ] Јас ги базирам безбедносните критични функции не на еден модел, туку на повеќеслојни независни системи.
- [ ] Во откривањето на безбедноста, давам приоритет на лажните негативи и избирам конзервативен праг.
- [ ] Ја одржувам независноста на SIS и физичките детектори од вештачката интелигенција.
- [ ] Ги држам луѓето во тек и се придржувам до релевантните стандарди/законодавство.